Política de Privacidade

1. Quem somos

PostLocal é um serviço SaaS operado pela HBA Marketing que automatiza publicações semanais e respostas a avaliações no Google Perfil de Empresa (Google Business Profile). O responsável pelo tratamento dos dados é HBA Marketing, acessível pelo e-mail alissonwelders@gmail.com.

2. Dados que coletamos

Coletamos os seguintes dados pessoais e de negócio:

• Conta Google: nome, endereço de e-mail e foto de perfil fornecidos pelo Google OAuth.
• Perfil de Empresa: nome do estabelecimento, endereço, categoria, avaliações recebidas e publicações — obtidos via Google Business Profile API com o escopo https://www.googleapis.com/auth/business.manage.
• Dados de pagamento: processados diretamente pela Stripe; não armazenamos números de cartão ou dados bancários em nossos servidores.
• Logs de automação: registros das ações executadas pelo sistema (publicações, respostas, erros).

3. Como usamos seus dados

Seus dados são utilizados exclusivamente para:

• Autenticar sua conta via Google OAuth.
• Publicar posts semanais automáticos no seu Google Perfil de Empresa.
• Gerar e publicar respostas personalizadas às suas avaliações.
• Enviar notificações por e-mail sobre a atividade da automação.
• Processar pagamentos de assinatura via Stripe.
• Melhorar a qualidade do conteúdo gerado pela IA para o seu negócio.

4. Uso da API do Google

O PostLocal utiliza o escopo https://www.googleapis.com/auth/business.manage para ler e escrever dados no Google Business Profile. Especificamente:

• Leitura de avaliações para gerar respostas automáticas.
• Publicação de posts (Google Posts) em seu perfil.
• Leitura de informações do local (nome, endereço, categoria, horários).

5. Não vendemos seus dados

O PostLocal não vende, aluga nem compartilha seus dados pessoais ou dados do Google Business Profile com terceiros para fins comerciais ou publicitários.

O conteúdo gerado pela IA para o seu negócio permanece de sua propriedade e é usado exclusivamente para publicação em seu perfil.

6. Processadores terceiros

Utilizamos fornecedores de confiança para operar o serviço:

• Stripe (stripe.com) — processamento de pagamentos e gestão de assinaturas.
• OpenAI (openai.com) — geração de conteúdo por inteligência artificial.
• Resend (resend.com) — envio de e-mails transacionais.
• Vercel (vercel.com) — hospedagem da aplicação.
• Supabase / PostgreSQL — armazenamento seguro dos dados.

7. Retenção de dados

Mantemos seus dados pelos seguintes períodos:

• Dados da conta e perfis conectados: enquanto a assinatura estiver ativa + 90 dias após o cancelamento.
• Logs de automação: 12 meses a partir da data de geração.
• Avaliações e respostas geradas: 24 meses.
• Dados de pagamento (Stripe): conforme a política de retenção da Stripe (geralmente 7 anos por exigência fiscal).

8. Exclusão de dados e revogação de acesso

Você pode revogar o acesso do PostLocal ao seu Google Business Profile a qualquer momento em myaccount.google.com/permissions. Após a revogação, o sistema para imediatamente de publicar em seu perfil.

Para solicitar a exclusão completa de todos os seus dados de nossos servidores, envie um e-mail para alissonwelders@gmail.com com o assunto "Exclusão de dados — PostLocal". Processaremos a solicitação em até 10 dias úteis.

9. Segurança

Os tokens de acesso do Google são armazenados de forma criptografada e renovados automaticamente com margem de segurança de 5 minutos antes do vencimento. Toda comunicação ocorre via HTTPS. Aplicamos as melhores práticas de segurança para proteger seus dados.

10. Alterações nesta política

Poderemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários ativos por e-mail antes de mudanças materiais entrarem em vigor.

11. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos (acesso, correção, exclusão), entre em contato: alissonwelders@gmail.com.